비활성화할 TLS 암호 그룹 지정
- 정책 ID
- TLSCipherSuiteDenyList
- 범위
- 컴퓨터 구성, 사용자 구성
- 지원 OS
- Microsoft Edge 버전 85, Windows 7 이상
- 출처
- Microsoft Edge Policy Templates (버전 155.0.4283.45)
- 카테고리
- Microsoft Edge
설명
TLS 연결에 대해 사용하지 않도록 설정된 암호화 그룹 목록을 구성합니다.
이 정책을 구성하는 경우 구성된 암호화 그룹 목록은 TLS 연결을 설정할 때 사용되지 않습니다.
이 정책을 구성하지 않으면 브라우저에서 사용할 TLS 암호화 그룹을 선택합니다.
사용하지 않도록 설정할 암호화 그룹 값은 16비트 16진수 값으로 지정됩니다. 값은 IANA(인터넷 할당 번호 관리기관) 레지스트리에 의해 할당됩니다.
TLS 1.3에 TLS 1.3 암호화 그룹 TLS_AES_128_GCM_SHA256(0x1301)이 필요하며 이 정책으로 사용하지 않도록 설정할 수 없습니다.
이 정책은 QUIC 기반 연결에 영향을 주지 않습니다. QUIC는 'QuicAllowed' (QUIC 프로토콜 허용) 정책을 통해 끌 수 있습니다.
예제 값:
0x1303
0xcca8
0xcca9
선택 값
레지스트리
컴퓨터HKEY_LOCAL_MACHINE
- (목록 값)REG_SZ
사용자HKEY_CURRENT_USER
- (목록 값)REG_SZ